CVE-2015-0225
Yüksək
Təsvir
Apache Cassandra 1.2.0-dan 1.2.19-a, 2.0.0-dan 2.0.13-ə və 2.1.0-dan 2.1.3-ə qədər olan versiyalardakı standart konfiqurasiya autentifikasiya olunmamış JMX/RMI interfeysini bütün şəbəkə interfeyslərində aktivləşdirir ki, bu da uzaqdakı hücumçulara RMI sorğusu vasitəsilə ixtiyari Java kodunun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı94. faiz dərəcəsi6,6%
Məhsul
Apache Cassandra
Dərc3 apr 2015
İlk görülmə3 apr 2015
Necə düzəltmək olar
Yeniləyin
- org.apache.cassandra:apache-cassandra2.0.14, 2.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cassandra | 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.2.10, 1.2.11, 1.2.12, 1.2.13, 1.2.14, 1.2.15, 1.2.16, 1.2.17, 1.2.18, 1.2.19, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.1.0, 2.1.1, 2.1.2, 2.1.3 | — |
| org.apache.cassandra:apache-cassandraMaven | 1.2.0 ≤ v < 2.0.14, 2.1.0 ≤ v < 2.1.4 | 2.0.14, 2.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.